Vous avez peut-être déjà installé Ollama sur votre PC pour faire tourner une IA en local, comme on vous l’expliquait dans un précédent article. Bonne nouvelle : c’est totalement sûr, tant que vous gardez ce service pour vous. Mauvaise nouvelle : des chercheurs en sécurité viennent de documenter un cas où des pirates ont utilisé le serveur Ollama mal configuré de quelqu’un d’autre comme… le cerveau d’un outil de piratage automatisé. Le phénomène a un nom : le LLMjacking. Explications.
Le LLMjacking, d’où ça vient ?
Le terme a été inventé par l’équipe de recherche en sécurité de Sysdig en mai 2024. À l’origine, il désignait une pratique relativement simple : des pirates volaient des identifiants de connexion (clés API) à des services IA payants comme ceux d’OpenAI ou d’Anthropic, puis utilisaient cet accès volé pour faire tourner leurs propres calculs d’intelligence artificielle… aux frais de la victime légitime. Certaines estimations évoquaient jusqu’à 46 000 dollars de facture IA volée par jour pour les cas les plus graves. Un vrai marché noir de « tokens » volés s’est même développé au fil du temps.
Ce qui a changé en 2026, c’est que cette pratique s’est étendue à un nouveau type de cible : non plus seulement les clés API payantes, mais aussi les serveurs d’IA auto-hébergés, ceux que des particuliers ou des entreprises installent eux-mêmes sur leur propre machine comme Ollama, l’un des outils les plus populaires pour faire tourner une IA « chez soi ».
| 💡 Pour les non-initiés Ollama est un logiciel gratuit qui permet de faire tourner un modèle d’IA directement sur son propre ordinateur, sans dépendre d’un service en ligne. Problème : par défaut, il écoute sur un « port » réseau (le 11434) sans exiger aucun mot de passe. Si ce port est accessible depuis Internet plutôt que réservé à votre machine, n’importe qui peut s’en servir. |
Le cas concret révélé par Sysdig : un pirate qui emprunte le cerveau des autres
Le 12 juin 2026, l’équipe de recherche en menaces de Sysdig a capturé un cas particulièrement parlant. Un pirate a repéré un serveur Ollama accessible publiquement, sans le moindre mot de passe, et l’a intégré comme moteur de raisonnement dans un outil qu’il a lui-même baptisé « VAPT » (les chercheurs l’ont identifié grâce à des marqueurs de code laissés dans les requêtes, du type « VAPTb3gin » et « VAPTfin »). Ce programme automatisé effectue, étape par étape et sans intervention humaine, un véritable audit de piratage : identification des services exposés sur un réseau cible, recherche de vulnérabilités connues correspondantes, reconnaissance web, fabrication de codes d’exploitation sur mesure, puis tentative d’exécution de commandes sur la machine visée.
Détail important qui rassure un peu : contrairement aux cas classiques de LLMjacking où l’attaquant discute simplement avec le modèle ou revend l’accès volé à d’autres, ici le pirate n’a fait ni l’un ni l’autre. Il a directement branché le serveur volé dans son propre pipeline d’attaque automatisé, ciblant pour l’instant des plages réseau qui semblent être des environnements de test privés plutôt que de vraies victimes en production.
L’ampleur du problème : un chiffre qui donne le vertige
Ce qui rend cette menace crédible à grande échelle, c’est le nombre de serveurs concernés. Les chercheurs en sécurité estiment qu’environ 175 000 instances d’Ollama sont actuellement exposées publiquement sur Internet, sans aucune authentification, à travers le monde. Autant de portes potentiellement grandes ouvertes pour quiconque saurait où chercher.
| Élément | Détail |
| Terme | LLMjacking (inventé par Sysdig, mai 2024) |
| Cas documenté | 12 juin 2026, serveur Ollama exposé utilisé comme moteur d’attaque |
| Port concerné | 11434 (port par défaut d’Ollama) |
| Ampleur estimée | ~175 000 serveurs Ollama exposés publiquement dans le monde |
Comment vous protéger si vous utilisez Ollama (ou un outil similaire)
- Ne laissez jamais votre serveur Ollama, LM Studio ou tout autre outil d’IA locale accessible depuis Internet : configurez-le pour qu’il n’écoute que sur votre réseau local (localhost), pas sur toutes les interfaces.
- Si vous avez besoin d’y accéder à distance (par exemple depuis votre téléphone), passez par un VPN personnel plutôt que d’exposer directement le port sur Internet.
- Vérifiez régulièrement les paramètres de votre routeur : assurez-vous qu’aucune redirection de port (« port forwarding ») n’a été activée par erreur vers le port 11434 ou tout autre service IA.
- Surveillez votre utilisation réseau : un pic anormal d’activité sur votre machine, même sans facture à la clé (puisque c’est gratuit et local), peut être le signe qu’un tiers utilise vos ressources de calcul.
Ce cas illustre une évolution logique, presque prévisible, de la cybercriminalité : à mesure que l’IA se démocratise et que de plus en plus de particuliers et de petites entreprises installent leurs propres outils d’IA « maison », la surface d’attaque grandit d’autant, souvent sans que les utilisateurs aient conscience des implications de sécurité d’un logiciel qu’ils pensaient purement local et donc « sûr par défaut ». La leçon à retenir est simple : un outil qui tourne sur votre PC n’est réellement privé que si vous prenez soin de le configurer comme tel.
Source : Sysdig